biometrika v mobilu, ne až tak šťastné řešení
Už po několik let laškují obě hlavní značky vyvíjející OS pro
chytré mobilní telefony, Apple a Google (a v
poslední době také i Microsoft s jejich plánovanou Lumií
940/50), s představou další jednoduché bezpečnostní vrstvy pro jejich
zařízení, která by mohla svou jednoduchostí pro uživatele ale
neprolomitelností pro neoprávněné uživatele 
nahradit staré známé jak už
znakové tak numerické heslo. Řeč je
samozřejmě o biometrice, která sice není uplně
nejnovějším udělátkem ale dostat ji na mobilní telefony to prostě chvilku
trvalo. A když už je tedy budeme mít ve svém dalším mazlíku, musí se
provádět nezávislé testy, které prověřují funkčnost a
celkové zabezpečení. Touto činností byla pověřena firma
FireEye a výsledky s kterými přišla, jsou, dalo by se
říci až alarmující.
Doporučené ukládání snímků prstu (1), ukládání do nechráněného úložiště (2)
Zatímco testy pro Apple dopadly v pořádku, testování u několika výrobců mobilních telefonů s OS Android výsledky nedopadly vůbec dobře. Nejhůře na tom byly zařízení HTC a Samsung, kteří jakékoliv doporučené bezpečné koncepty obešlo vlastním řešením a to, že naskenované snímky prstů ukládala do „veřejné“ paměti telefonu (/data/dbgraw.bmp) a co hůř s umožněnou čitelností ostatních programů, tzn. že si jakýkoliv program bez žádného oprávnění mohl tento otisk zkopírovat a nakládat s ním po svém, přičemž pro tento problém je v každém mobilu vybaveném ARMovým chipem vydedikovaný prostor označovaný jako Trust Zone Technology, který je zhruba na stejné úrovni jako samotný kernel mobilu a má k němu přístup pouze jedna „služba/aplikace“, která také zároveň má přístup k samotnému snímacímu zařízení.
Zdroje obrázků použitých v článku:
miniatura: forums.oneplus.net
(1) a (2): extremetech.com
